AIエージェントが変えるサイバー攻撃の常識 AI Agents Are Changing the Rules of Cyberattacks

今回の記事は「AIエージェントが変えるサイバー攻撃の常識」という内容です。さていったいどのような内容なのでしょうか。

今回のポッドキャストです。お聴き下さい。

 日本語訳

ハッカーたちは以前から、悪意のあるコードを書いたり、システムの弱点を探したり、盗み出したデータを分析したりするためにAIを利用してきました。ところが今、AIエージェントはさらに大きな役割を担い始めています。人間から細かな指示を受けなくても、サイバー攻撃の複数の工程を自ら実行するようになってきているのです。台湾政府のシステムが標的になった最近の攻撃は、こうした、より自律的なハッキングが今後どのようなものになっていくのか、その一端を示しています。

7月、台湾政府は、政府機関を狙った海外からのサイバー攻撃を検知したと発表しました。その攻撃では、人間による手動のハッキングとAIエージェントによる支援が組み合わされていたといいます。これとは別に、イスラエルのサイバーセキュリティ企業Dreamは、アジアのある政府機関を標的とした4日間にわたる攻撃の痕跡を確認したと報告しました。その後、英紙Financial Timesは、標的となったのは台湾だったと報じています。Dreamによると、複数のAIエージェントが並行して動き、システム全体の構造を調べ、弱点を特定し、認証情報やデータを盗み、ある方法がうまくいかなければ攻撃手法を変えていたといいます。同社は、この攻撃によって少なくとも85の政府ユーザーアカウントが侵害され、2,500件を超える人事関連の記録が抜き取られたとしています。

ここで重要なのは、単に「自動化されている」ということではありません。従来のハッキングツールでも、すでに大量のシステムをスキャンしたり、同じ作業を自動的に繰り返したりすることはできます。しかしAIエージェントは、得られた結果を評価し、次に取るべき行動をいくつかの選択肢から選び、状況が変われば自分たちのやり方も修正することができます。

こうした適応力が加わることで、サイバー攻撃の「コスト構造」そのものが変わる可能性があります。人間が中心となって行う攻撃には、時間や高度な技術を持つ人材の数という制約があります。AIエージェントを使えば、人間が細かく監督しなくても複数の標的を並行して調べられるため、こうした制約の一部を小さくできるかもしれません。その結果、高度なサイバー攻撃をより低コストで、より大規模に行えるようになる可能性があります。防御する側も、複数の標的に対して継続的に攻撃を仕掛け、障害にぶつかると素早く対応方法を変えるような攻撃に備えなければならなくなるでしょう。

これまでサイバー空間で優位に立てるかどうかは、熟練した人材、システムへのアクセス手段、情報力、優れたツールなど、さまざまな要素によって左右されてきました。今後は、そこに「どれだけ多くの作業を自動化できるか」という要素が、ますます大きな意味を持つようになるかもしれません。したがって台湾の事例が示しているのは、AIがハッカーそのものに取って代わるという話ではありません。むしろ、少人数のハッカーチームであっても、AIによってこれまで以上に多くのことができるようになる可能性がある、ということです。防御する側にとっての問題は、セキュリティシステムもそれと同じ速さで進化し、対応できるのかどうかです。